8 príspevkov
Exchange on-premise umožňuje čítanie cudzích schránok (CVSS 8.8), 543-tisíc GitHub credentials zostáva aktívnych po rokoch expozície a Apple sprísňuje prístup AI agentov na macOS.
Citrix záplatoval SAML zero-day v NetScaler s CISA deadlinom 7. októbra, čínska skupina TA419 obchádza MFA cez AitM phishing a OpenSSL záplatoval pamäťový únik CVE-2026-84782 v DTLS.
Microsoft dnes odstavuje EWS pre tretie strany, Windows Server 2022 o 12 dní stráca mainstream support, a október štartuje ako Mesiac kybernetickej bezpečnosti s dôrazom na AI hrozby.
Apple záplatoval CoreGraphics zero-day aktívne zneužívanú v cielených útokoch, TeamFiltration kompromitoval M365 service accounts bez MFA a 16 000+ Supabase databáz odhaľuje firemné dáta.
Citrix NetScaler má dve aktívne zneužívané RCE zero-day bez autentifikácie, Cloudflare záplatoval cross-tenant únik dát v Containers a ShinyHunters útočí na Oracle PeopleSoft cez WAF bypass trik.
GitHub Actions supply chain útok Shai-Hulud ohrozil ~15 000 repozitárov, OpenAI AI agenti omylom nahral obrázky na cudzie servery a Kiteworks varuje pred potenciálnym zero-day.
WordPress záplatuje kritickú dieru Click2Shell, aktívne zneužívaná chyba v Acronis zálohovacom plugine pre cPanel a tisíce stránok stále volajú opustené CDN domény pod cudzou kontrolou.
macOS 27 vychádza dnes, rozbieha sa phishing na Microsoft 365 cez falošný passkey helpdesk a CISA pridala kritickú dieru v ScreenConnect.